Mielőtt elkezded
Listázd a címeket, kiosztott portokat és protokollokat, és azonosítsd mindkét vég üzemeltetőjét. Igazold a prefix- és forrásjogosultságot. Őrizd a szabályokat, hozzáférést és eredeti útválasztást; az operátorral tervezz változást, és készíts biztonságos visszaállítást.
A proxy illeszkedjen a protokollhoz
HTTP reverse proxy a beállított HTTP-t kezeli, nem automatikusan minden játék UDP-jét. NGINX stream megfelelő beállítással TCP-t vagy UDP-t továbbíthat; ez nem azonos egy HTTP alkalmazásszűrővel. Ellenőrizd a modult, portokat, timeoutokat és meghirdetett címeket. Elérhető oldal vagy sikeres TCP kapcsolat nem igazolja a játék UDP-útját, fájljait és teljes visszirányát. Minden szükséges szolgáltatási részt külön próbálj ki.
GRE beágyazást ad hozzá
GRE további hálózati burkolatban továbbít csomagokat. IPv4-en IP protokoll 47-et használ, nem TCP port 47-et. Önmagában nem ad titkosítást vagy partnerhitelesítést. Igazold az engedélyezett végeket, szűrést és utat mindkét oldalon. Véletlen TCP-portnyitás nem hoz létre alagutat vagy védelmet; ellenőrizd a gazdagép képességeit és hálózati szabályváltoztatási jogodat. Az alagút adminisztrációját kezeld külön a nyilvános játéktól.
BGP jogos prefixeket hirdet
BGP útvonaladatokat cserél, nem szűr önmagában minden alkalmazást. Prefixjogosultság, operátori kapcsolat és egyeztetett szabályzat kell. Egy kiosztott VPS IP nem jogosít fel az egész blokk meghirdetésére vagy saját BGP-kapcsolatra. Változás tervezése előtt tisztázd a felelősséget és védett transit hatókörét. Ne kísérletezz más prefixével, és ne következtess saját autonóm rendszerre egy termék kereskedelmi megnevezéséből vagy adminisztrátori jogból.
Őrizd a visszirányt és forráscímeket
A továbbítás mindkét irányt, kapcsolati állapotot és az alkalmazás által látott címeket érinti. Aszimmetria állapottartó szűrést ronthat. Eredeti elérés korlátozása előtt dokumentáld a jogos címeket, adminisztrációt és állapotellenőrzést. Túl tág bizalom megkerülést enged, túl szűk szabály ügyfelet tilthat. Belépést, válaszokat és hosszú kapcsolatokat is próbálj eredeti szabályokhoz visszatérési lehetőséggel. A nyilvános címváltás önmagában nem helyes visszirány.
Vizsgáld az MTU-t és nagy csomagokat
Beágyazás csökkenti az eredeti csomagnak elérhető helyet. Kisebb próba működhet, miközben nagy átvitel hibás. Ellenőrizd az út MTU-ját, töredezést és protokollhoz szükséges hibaüzeneteket. TCP MSS önmagában nem minden UDP-probléma megoldása. Más útmutató értékét ne becsüld sajátodnak: tényleges út, alagút és mérés alapján állíts, majd vizsgáld a fájlokat és játékot. Őrizd a korábbi értékeket összehasonlításra.
Egyszerre egy változást próbálj
Őrizd a tervet és normál eredményt bekapcsolás előtt. Bejelentett karbantartásban vizsgáld az adminisztrációt, HTTP-t, TCP-t, UDP-t és jogos forrásokat. Működő ping nem teljes alkalmazásteszt. Timeout nem automatikus támadásbizonyíték. Konkrét időt és protokollt adj az operátornak, és jogos teszteket használj; intenzív forgalom egyeztetés nélkül nem érinthet más szolgáltatást vagy ügyfelet. Végül valódi jogos felhasználókkal is ellenőrizd a működést.
Teendők az adott helyzetben
| Helyzet | Következő lépés |
|---|---|
| Csak webes szolgáltatás | Vizsgáld a HTTP proxyt, jogos forrásokat és alkalmazásbeállítást. |
| UDP játék külső gépen | Igazold a megfelelő továbbítást vagy alagutat, visszirányt és MTU-t. |
| Jogos hálózati prefix | Az operátorral egyeztesd a BGP-t és védett transitot. Kiosztott VPS IP nem elegendő. |
Hivatalos források
Ezek a források ismertetik a protokollokat és beállításokat. Ellenőrizd a használt verzió dokumentációját.